volafox

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • skypefreak：Skype的跨平台取证框架。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • indxparse：用于检查NTFS项目的工具套件。
  • malheur：自动分析恶意软件行为的工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • pe-bear：一个免费的PE文件反转工具。